Figma用Governance+

Governance+は、Figma EnterpriseおよびFigma for Governmentのアドオンとして利用可能です。ほとんどの機能は両方のソリューションで同一ですが、Figma for Governmentの環境のコンプライアンス要件のために、若干の機能が異なるか、一方のプランでのみ利用可能です。詳細な比較は、含まれる機能の表をご確認ください。

組織に特有のセキュリティやコンプライアンスのニーズがある場合、Governance+はデータ管理、安全なアクセスの確保、コンプライアンスの維持に必要な専門的なツールを提供します。

Governance+により、次のことが可能になります。

  • 中央集約された管理: すべてのFigmaのアクティビティが、組織のポリシーが適用される適切なインスタンスと承認されたネットワークで行われるようにします。IP許可リストやネットワークアクセス制限 (NAR) のような機能により、データが不正な領域やアカウントに流出するリスクを最小化できます。
  • アカウントのセキュリティ: 安全な認証要件を適用して組織のデータを保護します。強制の二要素認証 (2FA)、延長アイドルセッションタイムアウト、複数IDプロバイダー (IdP) のサポートにより、組織のコンテンツに承認されたアクセスを持つアカウントが侵害されるリスクを低減できます。
  • データガバナンス: 組織のデータ標準を遵守します。Governance+は、Discovery Pipelineなどのツールを通じてFigmaの活動を見えるようにし、電子コミュニケーションの保持ポリシーを満たし、法的発見の要件をサポートします。

Governance+を使用すると、組織のセキュリティおよびコンプライアンス基準を満たしながら、自信を持ってFigmaを拡張できます。チームが最も重要なこと、すなわち一緒に創造することに集中できるコンプライアントなワークスペースとしてFigmaを作る手助けをします。

Governance+に含まれるものは何ですか?

機能 説明 Figma Enterprise Figma for Government
ファイルのエクスポートを制限する 閲覧のみのユーザーがファイルをコピー、共有、エクスポートできないようにする ✓ ✓
ネットワークアクセス制限 (NAR) ネットワーク上で許可されていないアカウントアクセスを制限する ✓ ✓
IP許可リスト 従業員が組織のネットワークからのみFigmaアカウントにアクセスできるようにする ✓ ✓
ディスカバリーパイプライン Figmaファイル内のすべてのテキスト編集をログに記録し、電子通信保存要件を満たす ✓ ✓
拡張アイドルセッションタイムアウト 非アクティブなユーザーがログアウトされるタイミングをより詳細に制御する ✓ — ‡
強制2FA あらゆるログイン方法を使用するゲストに追加の認証を求める ✓ ✓
複数IDプロバイダーサポート 複数のIDプロバイダーを接続し、ドメインを適切なプロバイダーにマッピングする ✓ ✓
内部ポリシー ユーザーがコンテンツにアクセスする前に顧客提供のポリシーへの同意を求める ✓ ✓
エンタープライズキー管理 (EKM) 組織のAWS KMSキーを使用して、Figmaファイルデータの一部を静止状態で暗号化する ✓ ✓
ゲストの有効期限 新しく招待されたゲストのデフォルトのライフタイムを設定し、個々の有効期限を管理する ✓ ✓
AIホスティングコントロール AIトラフィックの送信先およびAI機能を使用できる場所を管理する ✓ — ‡
デベロッパーログAPI REST APIまたはMCPサーバーへのAPI呼び出しの詳細なログを取得する ✓ ✓

Governance+の機能詳細は、Figma EnterpriseとFigma for Governmentで異なる場合があります。詳しくは該当セクションをご覧ください。

‡ Figma for GovernmentのGovernance+には含まれません。これらの機能は既にFigma for Governmentの基本環境に含まれています。

料金とパッケージの詳細については、営業担当者までお問い合わせください。

ファイルのエクスポートを制限する

デフォルトでは、ファイルへの閲覧のみのアクセス権限を持つ人は、そのファイルからアセットをエクスポートしたり、ローカルコピーを自分のコンピューターに保存したり、内容を他のファイルにコピーしたりできます。

ユーザーは個々のファイルでこれらのアクションを制限できますが、組織管理者はファイルエクスポート設定を有効にして、組織全体または選択したワークスペースで一貫したポリシーを作成できます。

この設定がアクティブになると、閲覧のみのアクセス権を持つユーザーがファイルをコピー、保存、エクスポートすることを制限します。保存、コピー、エクスポートに関するアクションは、対象ユーザーに対して非表示または無効化されます。

ファイルメニューに [エクスポート] オプションがグレーアウトされ、アクセスが制限されていることを示しています。

この設定の利用可能なオプションは次の通りです。

  • すべての閲覧者のエクスポートを許可する。これがデフォルト設定であり、すべてのユーザーがファイルからコピー、保存、エクスポートを行うことを許可します。
  • ゲスト閲覧者によるエクスポートを禁止する。閲覧のみのアクセス権を持つゲストは、コピー、保存、またはエクスポートを行うことは許可されていません。閲覧のみまたは編集アクセス権を持つ組織のメンバー、または編集アクセス権を持つゲストは、これらの操作を引き続き実行できます。
  • すべての閲覧者のエクスポートを禁止する。閲覧のみのアクセス権しか持っていない人は、コピー、保存、エクスポートを行うことができません。ファイルの編集アクセス権を持っている人は、これらの操作を引き続き実行できます。

注意: 組織がより柔軟なファイルエクスポート設定を有効にしていても、ユーザーは依然としてファイル単位で閲覧者によるコピー、保存、エクスポートを禁止できます。

組織がワークスペースを使用する場合、組織管理者はファイルエクスポート設定を組織レベルだけでなくワークスペースレベルでも適用できます。ワークスペースレベルの設定は、組織レベルの設定よりも優先されます。

ファイルのエクスポート制限を有効にする

  1. ファイルブラウザーで、[管理者] をクリックします。
  2. [設定]タブを選択します。
  3. [外部アクセス] セクションに移動して [ファイルのエクスポート] をクリックします。

ネットワークアクセス制限

組織管理者は、[このネットワーク上で外部アカウントのアクセスを制限する] 設定を有効にすることで安全なコラボレーションを確保できます。この機能により、ユーザーが企業ネットワークに接続している間に個人または無許可のFigmaアカウントにアクセスできないようにします。

NARを有効にする前に、組織はシャドウモードテスト期間を通過する必要あります。この期間中、Figmaは提供されたIP範囲でのトラフィックを監視し、それらのIP範囲のFigmaユーザーの大部分が既に組織のプランのメンバーまたはゲストであることを確認します。この条件が確認されると、NARを有効にできます。

複数のFigma組織が同じネットワークを使用する場合、Figmaは同じIP範囲を共有NAR範囲として構成できます。範囲が共有されている場合、ユーザーは共用する組織のいずれかの許可されたアカウントで、そのネットワークでFigmaにアクセスできます。共有する組織の少なくとも片方がシャドウモードテストを実施する必要があります。両方の組織が同時にNAR機能を有効にする場合、どちらもシャドウモードテストを受ける必要があります。

有効にすると、以下の場合にユーザーは社内ネットワークでのみFigmaにアクセスできます。

  • 組織のドメインに関連付けられたアカウントでログインする。
  • 組織のゲストである。
  • 共有されたIP範囲の場合、共用する組織の片方に関連付けられたアカウントでログインするか、これらの組織の片方のゲストとして参加する。

メモ: 外部ユーザーが組織への参加依頼を受けている場合、企業ネットワークへの接続中は依頼を受け入れることができません。

企業ネットワークに接続中に許可されていないFigmaアカウントを使用しようすると、作業用アカウントに切り替えるよう求められます。

企業のFigmaアカウントに切り替え、セキュアなアクセスと組織のポリシーへのコンプライアンスを確保するネットワークプロンプト。

共同所有の範囲に対して、承認された組織のアカウントに切り替えるよう求められることがあります。

この場合、外部ネットワークに接続しなおすことで、他のFigmaアカウントへのアクセスを再開できます。

ネットワークアクセス制限を有効または無効にする

この設定を有効にするには、ネットワークのIP範囲とその所有権の証明を提供してください。IP範囲の割り当てを確認するISPからの手紙やメール、請求書などです。

サポートへのお問い合わせ方法

手続きが完了するまでに約2週間かかります。この設定を見つけるには、下の手順に従います。

  1. ファイルブラウザーで、[管理者] をクリックします。
  2. [設定] タブを選択します。
  3. [外部アクセス] に移動し、 [サポートにお問い合わせ] をクリックします。

IP許可リスト

注: IP許可リストを有効にする前に、すべての組織ドメインが技術的なドメイン認証によって検証される必要があります (ドメインプロバイダーからDNSレコードにTXTレコードを追加する必要があります)。

IP許可リストは、承認された企業ネットワークに接続されたユーザーへのアクセスを制限することによって、組織のFigmaアカウントへの安全なアクセスを確保します。この機能を有効にすると、指定したIP範囲内にいるときにのみ、組織のメンバーはFigmaアカウントを認証して使用できます。

有効化されると、IP許可リストはこれらのルールを施行します。

  • メンバーのみに適用: メンバーは、組織のドメインでアカウントを持つユーザーです。ゲストおよび組織管理者は除外されます。
  • IPベースのアクセスチェック: Figmaはメンバーからのすべてのリクエストを検査します。リクエストが承認済みのIP範囲から発生した場合、アクセスが許可されます。それ以外の場合は、メンバーにネットワークまたはアカウントの切り替えを促します。IPv4アドレスのみがサポートされています。

IP許可リストの設定

組織のIP許可リストを有効にする方法

  1. 技術的なドメイン検証を通じてドメインを検証します。
  2. 管理コンソールで許可されたIP範囲を追加します。
    • [管理者 → 設定 → ログインとプロビジョニング → IP許可リスト] に移動します。
    • 許可するアドレスをカンマ区切りで入力します。単一の IPv4 アドレス (例: 203.0.113.10) や IPv4 CIDR ブロック (例: 203.0.113.0/24) も同じリストに含めることができます。ハイフンで区切られた範囲 (例: 203.0.113.10-203.0.113.20) はサポートされていません。代わりに1つ以上のCIDRブロックとして表記してください。
  3. IP範囲を最新の状態に維持してください。企業ネットワークが変更された場合、管理コンソールでIP範囲を更新してください。

ディスカバリーパイプライン

Discovery APIは、組織がFigmaファイルに永続化されたテキストのすべての編集を将来にわたって抽出できるようすることで、コンプライアンス要件を満たすのに役立ちます。

  • ユーザーがコメントやシェイプ、付箋、テキストボックス、コンポーネントドキュメント、Dev Modeリンクなどのテキストを編集するたびにイベントを記録します。また、AI機能のプロンプトのユーザー作成部分もキャプチャします。
  • データはAPIエンドポイントから返されるURLをクリックすることでアクセスできる、セキュアかつ一時的なダウンロード可能なファイルを通じて顧客に提供されます。

Figma for GovernmentのGovernance+では、Makeのプロンプトでユーザーが作成した部分のみがキャプチャされます (現在、Figma for Governmentの唯一のAI機能はFigma Makeです)。Discovery APIは、https://api.figma-gov.comではなくhttps://api.figma.comでアクセスします。

Discoveryパイプラインのデータは、30日間のみ保存され、クエリに使用可能です。データ保持要件を満たすために、定期的にエンドポイントをクエリし、提供されたリンクからファイルをダウンロードする必要があります。

セットアップと実装については、Discovery API開発者ドキュメンテーションを参照してください。

注: Discoveryパイプライン機能とAPIは、Governance+ではデフォルトで有効化されていません。この機能を有効にするには、Figmaサポートに連絡する必要があります。

拡張アイドルセッションタイムアウト

このGovernance+機能は、Figma Enterprise専用の追加機能です。Figma for Governmentには、ベースライン環境の一部としてアイドルセッションタイムアウトが含まれています。

デフォルトで、Figmaはユーザーが21日間アクティブでない場合、自動的にログアウトします。セキュリティ強化のため、組織管理者は非アクティブなユーザーを早期にログアウトさせるためのアイドルセッションタイムアウトを構成できます。Governance+では、タイムアウトを最短で15分に設定できます。

仕組み

  • アイドルセッションタイムアウトは、ゲストではなく組織のメンバーにのみ適用されます。
  • セッションがタイムアウトすると、ユーザーはウェブブラウザー、デスクトップアプリ、モバイルアプリ、埋め込み、統合 (Microsoft Teamsなど) を含むすべてのプラットフォームからログアウトされます。
  • ユーザーは、タイムアウトまであと1分未満のときに、ログインを続けるかどうかのプロンプトを受け取ります。応答しない場合は、再びアクセスするには再度ログインすることになります。
  • ユーザーが複数の組織に属しており、それらの組織でセッションタイムアウトが有効になっている場合、最も短いセッションタイムアウトが適用されます。

注: Figmaのアクティビティログは、セッションタイムアウトポリシーの変更や、タイムアウトによるメンバーのログアウトを記録します。タイムアウトは、開いているウェブブラウザーまたはデスクトップアプリの場合すぐにログに記録され、バックグラウンドでのタイムアウトはユーザーが次回Figmaにアクセスしたときにログに記録されます。

アイドルセッションタイムアウトを設定する

  1. ファイルブラウザーで、[管理者]をクリックします。
  2. [設定] タブを選択します。
  3. [ログインとプロビジョニング] で、[セッションタイムアウト] をクリックします。
  4. [カスタムタイムアウト] をクリックします。
  5. タイムアウトの長さを選択し、[保存] をクリックします。

注: 新しいタイムアウトを設定すると、組織内のすべてのユーザーの非アクティビティがリセットされます。ユーザーは、新しく定義されたタイムアウト期間を超えた後にのみログアウトされます。

組織のメンバーがタイムアウト後にFigmaに再ログインできない場合は、サポートに問い合わせるよう指示してください。

強制2FA

強制2FAにより、エンタープライズ組織は二要素認証を有効にしていないゲストのコンテンツへのアクセスを制限できます。この機能は、適切に認証されたユーザーのみがコンテンツにアクセスできるようにすることで、セキュリティを強化します。

ゲストには2FA設定が利用可能です。

ゲストアクセスの管理を支援するため、管理コンソールには現在以下が含まれています。

  • CSVエクスポート: メンバーテーブルのCSVエクスポートには、新しく2FA_enabled列が追加され、ユーザー名/パスワードを使用するゲストに2FAが有効かどうかを示します。
  • ブロックバッジ: 2FAのないゲストは、2FAが有効にされた後に名前の横にブロックバッジを表示します。

ゲストの強制2FA

対象者

  • すべてのサポートされているログイン方法に適用されます
  • 対象となるゲストは、再度アクセスするには2FAを有効化する必要があります。

強制2FAは、ウェブ、デスクトップ、モバイルプラットフォームでFigmaのすべてのコンテンツへのアクセスを制限します。オープンセッションは、ゲストがログアウトするかセッションが終了するまで影響を受けません。

組織管理者は、Figmaアカウントの管理ポータルからこの機能を構成できます。これはセルフサービス機能です。

  1. 管理コンソールに移動します。
  2. [設定] タブをクリックします。
  3. [ゲストメンバーシップ] を選択し、ゲスト用の2FAのトグルを見つけます。
  4. ブロックされるゲストの数を確認したら [保存] をクリックします。

有効化されると、組織管理者はメール通知を受け取り、対象となるゲストにはファイルに再びアクセスするには2FAを有効化するよう促すメールが送信されます。対象となるユーザーはすぐにコンテンツへのアクセスがブロックされるため、ゲスト用の2FAはピーク時間外に有効化することをお勧めします。

ゲストの2FAが有効な組織に新しいゲストを招待する

  • 2FAを有効にしているゲスト: 通常のように招待を受け取り、承諾します。
  • 2FAが未設定のゲスト: 招待を承諾できますが、アカウントで2FAを有効にするまでファイルにアクセスできません。

ゲストに2FAを適用することで、組織は機密データを保護し、正しく認証されたユーザーにシームレスなコラボレーション体験を提供できます。

複数のIDプロバイダー (IdP) サポート

管理者は複数のIDプロバイダー (IdP) を組織に接続できます。これにより、次のことが可能になります。

  • 異なる事業部門や地域間で複数の認証方法をサポートする
  • 移行または統合プロジェクト中に並列IdPを実行する
  • ハイブリッドIT環境に柔軟性を提供する

仕組み

  • 管理者は管理設定で複数のIdPを直接構成できます。
  • ドメインベースのルーティング: Figmaはユーザーをメールドメインに基づいて正しいIDプロバイダーに誘導します。各ドメインは一度に正確に1つのIDプロバイダーにマップされ、単一のIDプロバイダーは複数のドメインに対応できます。

複数のIdPを設定する

  1. ファイルブラウザーから、サイドバーで [管理者] を選択します。
  2. [設定] タブをクリックします。
  3. [ログインとプロビジョニング] セクションで、[IDプロバイダー(IdP)を管理する] を選択します。
  4. [IDPを追加] をクリックして新しいプロバイダーを追加します。
  5. モーダルで、[設定を編集] を選択して、IDプロバイダーとSAMLシングルサインオン (SSO) 構成の詳細を更新します。
    1. プロバイダーの種類を選択します。
    2. IDプロバイダーの詳細 (例えば、メタデータURL、エンティティID、署名証明書など) を指定します。IDプロバイダーの設定について詳しくは、SAML SSOのガイドを参照してください。
    3. メンバーがこのIDプロバイダーで認証する必要があるドメインを1つ以上選択します。
    4. マップされたドメインのメールを使用してサインインをテストし、正しく動作していることを確認します。
    5. 必要に応じて、他のIDプロバイダーについても同様の手順を繰り返します。

[IDプロバイダー] テーブルには各IDプロバイダーとそのマップされたドメインが表示されます。

  • テーブルからIDプロバイダーを選択して、IDプロバイダーの詳細またはドメインマッピングを編集します。
  • IDプロバイダーを削除するには、テーブルのIDプロバイダーの上にカーソルを合わせて [その他 > 削除] を選択します。ログインの中断を防ぐために、まずドメインを再マップしてください (すべてを1つのIDプロバイダーまたは異なるIDプロバイダーに)。
  • マップされていないドメインのユーザーはSSOでサインインできません。
    • Figma Enterprise: 組織が何らのログイン方法を許可している場合、これらのユーザーは他の方法でもサインインできます。
    • Figma for Government: 招待されたユーザーはマジックリンクでサインインできます。

組織の内部ポリシーを設定する

内部ポリシーにより、コンテンツにアクセスする前に、組織内のメンバーにカスタムポリシーを確認・同意させることができます。例えば、メンバーがFigmaで作業を続ける前に、社内のプライバシーポリシーを確認・同意させることができます。

組織の内部ポリシーを有効にするには、Figmaのサポートチームに連絡してください。

サポートにお問い合わせの際には、以下の詳細を含めてください。

  • オーディエンス: ポリシーに同意しなければならない人 (メンバー、ゲスト、全員)
  • ケイデンス: ユーザーが内部ポリシーに同意する頻度 (年に1度、または1度でユーザーが有効である限り有効)

内部ポリシーが有効になると、選択したオーディエンスのユーザーは、組織内のコンテンツやページにアクセスする際に、そのポリシーを含むモーダルによってブロックされます。ユーザーは、このポリシーに同意しなければ続行できません。ポリシーのケイデンスが年に1度に設定されている場合、ユーザーは毎年再度ポリシーに同意する必要があります。

ユーザーがFigmaで作業を続ける前に同意する必要がある内部ポリシーを示すモーダル。

内部ポリシーが有効か無効かを確認する

管理者は組織に内部ポリシーが設定されているかどうかを確認できます。

  1. ファイルブラウザーで、[管理者] をクリックします。
  2. [設定] タブを選択します。
  3. [その他] のセクションで、[内部ポリシー] が有効か無効かを確認します。

注: この設定を変更するか社内ポリシーの内容を更新するには、Figmaのサポートチームに連絡していただく必要があります。ポリシーが有効または無効になったとき、組織管理者は、そのポリシーの有効または無効日、ケイデンス、オーディエンス、ポリシータイトル、完全なポリシーテキストを含むメールを受け取ります。

エンタープライズキー管理 (EKM)

エンタープライズキー管理 (EKM) では、組織が独自のAWSキー管理サービス (KMS) キーを使用して、一定のFigmaファイルデータを休止状態で暗号化できます。暗号化キーに対するFigmaのアクセスは、いつでも許可、モニター、取り消しが可能です。

組織のEKMをリクエストするには、Figmaチームに連絡してください。必要な詳細を共有していただいた後、Figma側でセットアップを調整します。

EKMではどのようなデータが暗号化されますか?

EKMは、Figmaのバックエンドに保存されたAWS S3上のファイルデータに適用されます。これには、以下が含まれます。

  • ファイルのチェックポイント (シェイプ、テキスト、フレーム、レイヤーなど)
  • ファイルにアップロードされた画像と動画

以下のデータはEKMで暗号化されません。

  • メタデータ
  • コメント
  • データベースに保存されているコンポーネント定義

ローカルに保存されているデータの完全なリストについては、ローカライズされたファイルホスティングの有効化を参照してください。

EKM設定をリクエスト

EKMをセットアップするには、Figmaに連絡してください。AWS KMSキーを作成し、FigmaのAWSアカウントにアクセス権を付与するための指示を受け取ります。以下の詳細を提供すると、Figmaのチームが組織のためのEKMを構成し、アクティブになったときに確認します。

リクエストには以下を含めてください。

  • プライマリAWS KMSキーARN
  • レプリカAWS KMSキーARN (災害復旧レプリケーション用)
  • FigmaのAWSアカウントが両方のキーに必要な権限を付与されていることの確認

注: 有効化された時点で、EKMは組織内のすべての新しいファイルに自動的に適用されます。既存のファイルはバックグラウンドで徐々に暗号化され、ワークフローを変更する必要はありません。

キー使用状況を監視

FigmaのIAMロールによって実行される暗号化、復号化、キーアクセスイベントをログに記録するAWS CloudTrailを通じて重要な活動を監視できます。

EKMおよびローカライズされたファイルホスティング

Figmaはデータローカリティと共にEKMを使用することをサポートしています。組織がデータローカリティを使用している場合は、最初にデータローカリティを構成し、その後EKMを有効にすることをお勧めします。

重要な考慮事項

  • AWS KMSのみ: 現在、サポートされているのはAWS KMSのみです。
  • 組織ごとに1つのキー: EKMは、組織内のすべての暗号化ファイルデータに対して1つのAWS KMSキーを使用します。ワークスペース、プロジェクト、またはチームごとに異なるキーはサポートされていません。

注意: FigmaがAWS KMSキーへのアクセスを失った場合 (例えば、権限が取り消されたり、キーが利用できなくなったりした場合)、組織内の全ユーザーがログアウトし、アクセスが復元されるまでFigmaは使用できなくなります。

注: 現時点で、FigmaはEKMからのオフボーディングを完全にはサポートしていません。EKM が無効になっている場合、既存ファイルはキーで暗号化されたままで、将来の復号化のためにそのキーへのアクセスを維持する必要があります。

ゲストアクセスの有効期限

ゲストの有効期限により、組織管理者は外部コラボレーターが組織にアクセスできる期間を制御できます。

デフォルトではゲストに期限切れはなく、組織に無期限に留まります。Governance+では、管理者はゲストごとに有効期限を追加したり、プラン全体のデフォルトを設定して今後の新規ゲストに適用したりできます。

仕組み

ゲストアクセスの有効期限には、関連する2つのコントロールがあります。

  • ゲストごとの有効期限: デフォルトでは、ゲストには有効期限はありません。管理者は、ゲストの有効期限を個別または一括でいつでも追加、更新、削除できます。
  • プラン全体のデフォルト (任意): 組織管理者は新たに招待されたゲストに適用されるデフォルトの日数を設定できます。
    • この設定は、デフォルトが設定された後に参加するゲストにのみ適用されます。
    • ゲストの有効期限カウントダウンは、組織に参加したときに始まります。

ゲストの有効期限に関する追記です。

  • ゲストの有効期限が切れると、自動的に組織から削除され、ゲストが占有していた有料シートは、他のユーザー用に利用可能な枠に戻ります。
  • 有効期限は管理の[ユーザー] タブに表示され、有効期限に関連する変更はすべてアクティビティログに記録されます。
  • 有効期限まで2週間を切ったゲストは、アクセス終了までの残り時間を示すバナーを製品内で確認できます。

ゲストアクセスのデフォルトの期間を設定

組織管理者は、任意で新しく招待されたゲストに適用されるデフォルトの期間 (日数) を設定できます。

デフォルトのゲスト有効期限を設定する方法

  1. ファイルブラウザーで、[管理者] をクリックします。
  2. [設定] タブを選択します。
  3. [外部アクセス] の下で、[ゲストメンバーシップ] を開きます。
  4. [ゲストアクセスのデフォルトの期間を設定] を見つけ、日数を入力して [保存] をクリックします。

ゲストの有効期限を変更

管理者は、管理ダッシュボードから直接ゲストの有効期限を管理できます。有効期限は個別または一括で適用できます。

組織管理者

ゲストの有効期限を変更する方法

  1. ファイルブラウザーから、 [管理者] を クリックして、 [ユーザー] タブを 選択します。
  2. ゲストを見つけて選択し、メンバーの詳細が表示されるサイドパネルを開きます。
  3. [ゲストアクセスの有効期限] の下で、 [変更] をクリックします。日付を入力し、[保存] をクリックします。 ゲストを永久化するには、代わりに [有効期限を削除] を 選択します。有効期限はいつでも再設定できます。

[ユーザー] タブのフライアウトからゲストの有効期限を変更。

有効期限を一括で適用または削除する方法

  1. ファイルブラウザーから、 [管理者] を クリックして、 [ユーザー] タブを 選択します。
  2. 更新したいゲストの横にあるチェックボックスを選択します。
  3. 一括アクションバーで、[ゲストの有効期限を設定] を選択します。
  4. 日付を入力し、[保存] をクリックします。 ゲストを永久化するには、代わりに [有効期限を削除] を 選択します。有効期限はいつでも再設定できます。
ワークスペース管理者

ワークスペース管理者は、 管理するワークスペース内のユーザーの ゲスト有効期限を管理できます。

  1. ファイルブラウザーで、 左サイドバーの[管理者]を クリックします。
  2. サイドバーで該当するワークスペースを選択します。
  3. [メンバー] タブを選択します。
  4. ゲストを見つけて選択し、メンバーの詳細が表示されるサイドパネルを開きます。
  5. [ゲストアクセスの有効期限] の下で、 [変更] をクリックします。日付を入力し、[保存] をクリックします。 ゲストを永久化するには、代わりに [有効期限を削除] を 選択します。有効期限はいつでも再設定できます。

有効期限を一括で適用または削除する方法

  1. ファイルブラウザーで、 左サイドバーの[管理者]を クリックします。
  2. サイドバーで該当するワークスペースを選択します。
  3. [メンバー] タブを選択します。
  4. 更新したいゲストの横にあるチェックボックスを選択します。
  5. 一括アクションバーで、[ゲストの有効期限を設定] を選択します。
  6. 日付を入力し、[保存] をクリックします。 ゲストを永久化するには、代わりに [有効期限を削除] を 選択します。有効期限はいつでも再設定できます。

AIホスティングコントロール

FedRAMPはBedrockの特定のモデルへのアクセスを制限しているため、この機能はFigma for Governmentでは利用できません。

AIホスティングコントロールにより、Governance+の組織管理者がAIトラフィックをどのようにルーティングするかを選択できます。

有効にした場合

  • AIトグルによって管理されるすべての機能について、機能がAIモデルを利用する必要がある場合、リクエストをFigmaが所有するマルチテナントのAmazon Web Servicesアカウントにルーティングします。
  • 次に、Amazon Bedrock や Amazon SageMakerを含むFigmaのAWS環境にホストされているモデルを使用して、Amazon Web Services (AWS) 上でリクエストを処理します。AIデータはAWSではないプロバイダーに送信されません。つまりAIデータはFigmaのAWS環境外のAPI (例: OpenAI、Anthropic、Google Cloud Platform) には送信されません。

AIホスティングコントロールを有効にする

組織管理者は、組織全体のAIトラフィックを制限できます。

  1. 管理者から [設定] に移動します。
  2. AIセクションの下で、[AIコントロール] をクリックします。
  3. AI機能モーダルでは、組織のどこか (例えばプランレベルまたは任意のワークスペース) でAIが有効にされている場合、[FigmaのAWS環境へのAI機能トラフィックを制限] を切り替えることでAIトラフィックを制限できます。この制御は、出所に関係なく、プラン内のすべてのトラフィックを管理します。AIが全体で無効になっている場合、AIトラフィックを制限することはできません。

トラフィックが制限されている場合、出力品質が異なることがあり、一部のAI機能が利用できないことがありますのでご注意ください。利用できないAI機能の一覧は、不定期に変更される可能性があります。

  1. オブジェクトを削除
  2. レイヤーを分ける
  3. 解像度を上げる
  4. 画像の編集
  5. 画像の拡張
  6. ベクター化

デベロッパーログAPI

Developer Logs APIを使用すると、組織内のREST APIまたはMCPサーバーへのAPI呼び出しの詳細なログを取得できます。これは、アクティビティログを通じて利用可能な、より低ボリュームで高シグナルのセキュリティとコンプライアンスログの補完物です。

セットアップと実装については、デベロッパーログAPIのドキュメントを参照してください。

 

 

この記事は役に立ちましたか？

Your feedback helps us improve Figma’s Help Center. To get help from support, submit a request through our contact form.

Your feedback helps us improve Figma’s Help Center. To get help from support, submit a request through our contact form.

Thank you for helping us improve Figma’s Help Center!